ConfidentialitéPrivacy
Politique de confidentialitéPrivacy policy
Dernière mise à jour : 24 octobre 2026Last updated: 24 October 2026
Payday gère des données de ressources humaines et de paie : nous les traitons avec le sérieux qu'elles méritent. Cette page explique, simplement, ce que nous collectons, pourquoi, qui y a accès et comment exercer vos droits.Payday handles HR and payroll data, and we treat it with the seriousness it deserves. This page explains, plainly, what we collect, why, who can see it and how to exercise your rights.
1. Qui est responsable de quoi1. Who is responsible for what
Payday est un service édité par Kaditaj SARL, Kinshasa, République démocratique du Congo. Deux situations sont à distinguer :
- Notre site, les demandes de démonstration et les comptes d'utilisateurs : Kaditaj SARL est responsable du traitement de ces données.
- Les données de vos équipes saisies dans Payday (dossiers du personnel, présences, congés, paie, documents…) : c'est l'organisation cliente (l'employeur) qui décide de ce qui est collecté et pourquoi ; elle est responsable du traitement. Kaditaj SARL agit comme sous-traitant : nous les hébergeons et les traitons uniquement pour fournir le service, selon les instructions de l'organisation et le contrat.
Payday is a service published by Kaditaj SARL, Kinshasa, Democratic Republic of the Congo. Two situations need to be told apart:
- Our website, demo requests and user accounts: Kaditaj SARL is the data controller.
- Your teams' data entered into Payday (personnel files, attendance, leave, payroll, documents…): the customer organisation (the employer) decides what is collected and why, and is the controller. Kaditaj SARL acts as the processor: we host and process it only to provide the service, on the organisation's instructions and under the contract.
2. Les données concernées2. The data involved
| Qui | Quelles données |
|---|---|
| Visiteur du site qui demande une démonstration | Nom, organisation, adresse e-mail, téléphone, taille de l'organisation (tranche), message libre, langue de la page. Rien d'autre n'est enregistré avec la demande. |
| Utilisateur d'un espace Payday | Nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible, jamais en clair), langue, rôle, et trace des connexions et des actions effectuées (qui a fait quoi, quand). |
| Employé d'une organisation cliente | Les informations que l'organisation choisit de saisir ou d'importer : identité, contrat, poste, présences, congés, sanctions, évaluations, formations, éléments de paie, documents et signatures. Voir la section 4. |
| Toute personne qui visite le site | Comme tout serveur web, nos serveurs conservent des journaux techniques (adresse réseau, date, page demandée) pour la sécurité et le dépannage. |
Nous ne cherchons pas à collecter plus que nécessaire et nous n'utilisons ni publicité ni outil de mesure d'audience tiers sur notre site.
| Who | What data |
|---|---|
| Website visitor asking for a demo | Name, organisation, e-mail address, phone, organisation size (a band), free-text message, page language. Nothing else is stored with the request. |
| User of a Payday workspace | Name, e-mail address, password (stored in a one-way scrambled form, never in clear), language, role, and a record of sign-ins and actions (who did what, when). |
| Employee of a customer organisation | Whatever the organisation chooses to enter or import: identity, contract, position, attendance, leave, sanctions, evaluations, training, payroll items, documents and signatures. See section 4. |
| Anyone visiting the site | Like any web server, ours keep technical logs (network address, date, page requested) for security and troubleshooting. |
We do not try to collect more than is needed, and our site uses no advertising and no third-party audience-measurement tool.
3. Pourquoi nous les utilisons3. Why we use it
- Répondre à votre demande de démonstration et vous recontacter à ce sujet (votre accord est demandé par la case à cocher du formulaire).
- Fournir, sécuriser et assister le service : créer les comptes, authentifier les utilisateurs, appliquer les droits, limiter les abus (par exemple, le nombre de demandes envoyées depuis une même adresse en une heure, et une vérification « Je ne suis pas un robot » exécutée dans votre navigateur, sans service extérieur), dépanner.
- Facturer et gérer la relation commerciale avec nos clients.
- Respecter nos obligations légales et défendre nos droits si nécessaire.
Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins publicitaires.
- Answer your demo request and contact you about it (your agreement is asked for by the form's tick box).
- Provide, secure and support the service: create accounts, authenticate users, enforce permissions, limit abuse (for example, how many requests can be sent from one address in an hour, and an “I am not a robot” check run in your browser, with no outside service), troubleshoot.
- Bill and manage the commercial relationship with our customers.
- Meet our legal obligations and defend our rights where necessary.
We do not sell personal data and we do not use it for advertising.
4. Données des organisations clientes4. Customer organisations' data
- Chaque organisation a son propre espace, séparé des autres. Les droits d'accès suivent les rôles (administrateur, RH, manager, comptable, employé) et chaque personne ne voit que ce que son rôle permet.
- L'organisation reste maître de ses données : elles peuvent être exportées en Excel ou en CSV à tout moment par les personnes habilitées.
- Nous n'utilisons pas ces données pour nos propres fins (ni marketing, ni revente, ni statistiques commerciales). Notre personnel n'y accède que pour l'assistance et la maintenance demandées, et reste tenu à la confidentialité.
- Responsabilité de l'employeur : c'est à l'organisation cliente d'informer ses employés du traitement de leurs données, de disposer des bases légales nécessaires et de respecter le droit du travail et la législation congolaise applicable en matière de données personnelles.
- Si vous êtes employé d'une organisation qui utilise Payday et que vous avez une question sur vos données, adressez-vous d'abord à votre employeur (service RH). Nous l'aiderons à vous répondre.
- Each organisation has its own space, separate from the others. Access follows roles (administrator, HR, manager, accountant, employee) and each person sees only what their role allows.
- The organisation remains in control of its data: authorised people can export it to Excel or CSV at any time.
- We do not use this data for our own purposes (no marketing, no resale, no commercial statistics). Our staff access it only for the support and maintenance requested, and are bound by confidentiality.
- The employer's responsibility: the customer organisation must inform its employees about how their data is processed, hold the legal grounds required, and comply with labour law and the Congolese legislation on personal data that applies to it.
- If you work for an organisation that uses Payday and have a question about your data, please ask your employer first (HR). We will help them answer you.
5. Terminaux de pointage biométriques5. Biometric clock-in terminals
Une organisation peut relier à Payday un terminal de pointage biométrique. Les données biométriques sont des données sensibles. Elles ne servent qu'à enregistrer les présences ; Payday ne les utilise à aucune autre fin.
L'organisation décide d'enrôler ou non ses employés. Il lui appartient de les informer, d'obtenir le consentement ou l'autorisation que la loi exige, et de proposer une alternative (par exemple une feuille de présence manuelle) à ceux qui refusent.
An organisation may connect a biometric clock-in terminal to Payday. Biometric data is sensitive. It is used only to record attendance; Payday uses it for no other purpose.
The organisation decides whether to enrol its employees. It is up to the organisation to inform them, obtain any consent or authorisation the law requires, and offer an alternative (for example a manual attendance sheet) to anyone who declines.
6. Avec qui nous partageons6. Who we share it with
Nous faisons appel à des prestataires techniques, uniquement pour faire fonctionner le service : hébergement des serveurs, stockage des fichiers et des sauvegardes, envoi des e-mails. Ils n'ont pas le droit d'utiliser les données pour leur propre compte. La liste à jour de nos prestataires est communiquée sur simple demande à contact@mail.payday.cd.
Nous ne communiquons des données à une autorité que lorsque la loi nous y oblige, après vérification de la demande.
We use technical providers, only to run the service: server hosting, file and backup storage, e-mail delivery. They may not use the data for their own purposes. The current list of our providers is available on request at contact@mail.payday.cd.
We disclose data to an authority only when the law requires it, after checking the request.
7. Sécurité et sauvegardes7. Security and backups
- Les échanges avec le service sont chiffrés (HTTPS) ; les mots de passe sont conservés sous forme chiffrée irréversible.
- Séparation des espaces par organisation, grille de droits par rôle, journal des décisions et des actions.
- Documents signés numériquement avec un certificat propre à chaque organisation.
- Une copie de la base de données est faite chaque nuit. Les copies quotidiennes sont gardées environ deux semaines, une copie par mois environ treize mois. Une donnée supprimée dans l'application peut donc subsister dans ces copies jusqu'à leur expiration, sans être utilisée.
Aucun système n'est infaillible. En cas d'incident touchant des données personnelles, nous préviendrons sans délai excessif les organisations concernées afin qu'elles puissent remplir leurs propres obligations.
- Traffic to the service is encrypted (HTTPS); passwords are stored in a one-way scrambled form.
- Separate spaces per organisation, a rights grid by role, a record of decisions and actions.
- Documents are digitally signed with a certificate specific to each organisation.
- A copy of the database is made every night. Daily copies are kept for about two weeks, one copy a month for about thirteen months. Data deleted in the application can therefore remain in those copies until they expire, without being used.
No system is infallible. If an incident affects personal data, we will inform the organisations concerned without undue delay so that they can meet their own obligations.
8. Durée de conservation8. How long we keep it
- Demandes de démonstration : le temps nécessaire pour y répondre et en assurer le suivi, puis supprimées. Vous pouvez demander leur suppression à tout moment.
- Données d'une organisation cliente : pendant la durée du contrat. À la fin, nous les restituons ou les supprimons selon le choix de l'organisation, dans le délai prévu au contrat, sous réserve des obligations légales de conservation.
- Journaux techniques : la durée nécessaire à la sécurité et au dépannage.
- Demo requests: as long as needed to answer and follow up, then deleted. You can ask for deletion at any time.
- A customer organisation's data: for the duration of the contract. At the end we return or delete it as the organisation chooses, within the period set in the contract, subject to legal retention obligations.
- Technical logs: as long as needed for security and troubleshooting.
10. Vos droits10. Your rights
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement ou en demander la limitation, dans les conditions prévues par la loi. Pour les données que nous traitons en tant que responsable (site, demandes de démonstration, comptes), écrivez-nous à contact@mail.payday.cd ; nous répondons dans un délai raisonnable, après avoir vérifié votre identité.
Pour les données de votre dossier d'employé, adressez-vous à votre employeur (voir la section 4). Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi saisir l'autorité congolaise compétente en matière de protection des données.
You may ask for access to your data, its correction or deletion, or object to or ask to restrict a processing, as the law provides. For data we process as controller (the site, demo requests, accounts), write to contact@mail.payday.cd; we answer within a reasonable time, after checking your identity.
For the data in your employee file, contact your employer (see section 4). If you believe your rights are not respected, you may also contact the competent Congolese data-protection authority.
11. Modifications et contact11. Changes and contact
Nous pouvons mettre cette politique à jour ; la date en haut de page indique la dernière version, et les clients sont prévenus des changements importants. Une question : contact@mail.payday.cd — Kaditaj SARL, Kinshasa, RDC. Voir aussi nos conditions d'utilisation.
We may update this policy; the date at the top shows the latest version, and customers are told about important changes. Any question: contact@mail.payday.cd — Kaditaj SARL, Kinshasa, DRC. See also our terms of use.